Nginx網站服務——服務基礎，訪問控制（實戰(zhàn)?。?/h1>

關于Nginx

一款高性能，輕量級web服務軟件

穩(wěn)定性高
系統(tǒng)資源消耗低
對HTTP并發(fā)連接的處理能力高

成都創(chuàng)新互聯(lián)執(zhí)著的堅持網站建設，微信小程序定制開發(fā)；我們不會轉行，已經持續(xù)穩(wěn)定運營十載。專業(yè)的技術，豐富的成功經驗和創(chuàng)作思維，提供一站式互聯(lián)網解決方案，以客戶的口碑塑造品牌，攜手廣大客戶，共同發(fā)展進步。

• 單臺物理服務器可支持30000~50000個并發(fā)請求

環(huán)境

一臺Linux服務器（192.168.13.128）
一臺win10測試機

一，在Windows上將LAMP所需壓縮軟件包共享出來（此處如有問題請看之前的博客相關文章）

Nginx的訪問狀態(tài)統(tǒng)計

• 啟用HTTP_STUB_STATUS狀態(tài)統(tǒng)計模塊
• nginx -V可以查看已安裝的Nginx是否包含統(tǒng)計模塊

一，修改nginx配置文件

[root@localhost ~]# cd /usr/local/nginx/conf     ##切換到配置文件目錄
[root@localhost conf]# vim nginx.conf              ##修改Nginx配置文件

server {
    listen       80;
    server_name  www.kgc.com;        ##指明一個域名

    charset utf-8;                                 ##中文字符集

    #access_log  logs/host.access.log  main;

    location / {
        root   html;
        index  index.html index.htm;
    }
    location /status {                           ##添加狀態(tài)統(tǒng)計
    stub_status on;
    access_log off;
    }

二，安裝DNS服務器做域名解析

1，安裝bind服務

[root@localhost conf]# yum install bind -y   ##安裝DNS服務

2，配置主配置文件/etc/named.conf

 [root@localhost conf]# vim /etc/named.conf   ##主配置文件

options {
                listen-on port 53 { any; };      ##將本機監(jiān)聽為所有
                listen-on-v6 port 53 { ::1; };
                directory       "/var/named";
                dump-file       "/var/named/data/cache_dump.db";
                statistics-file "/var/named/data/named_stats.txt";
                memstatistics-file "/var/named/data/named_mem_stats.txt";
                recursing-file  "/var/named/data/named.recursing";
                secroots-file   "/var/named/data/named.secroots";
                allow-query     { any; };      ##允許所有

3，配置區(qū)域配置文件（etc/named.rfc1912.zones）

[root@localhost conf]# vim /etc/named.rfc1912.zones  ##配置區(qū)域配置文件
zone "localhost" IN {             ##復制模板到下面
                                type master;
                                file "named.localhost";
                                allow-update { none; };
};

zone "kgc.com" IN {              ##修改localhost為kgc.com
                                type master;
                                file "kgc.com.zone";      ##創(chuàng)建區(qū)域數(shù)據配置文件
                                allow-update { none; };
};

4，編輯區(qū)域數(shù)據配置文件（ kgc.com.zone）

[root@localhost conf]# cd /var/named
[root@localhost named]# cp -p named.localhost kgc.com.zone   
##復制模板為kgc.com.zone
[root@localhost named]# vim kgc.com.zone  ##編輯區(qū)域數(shù)據配置文件

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                                                        0       ; serial
                                                                        1D      ; refresh
                                                                        1H      ; retry
                                                                        1W      ; expire
                                                                        3H )    ; minimum
                                NS      @
                                A       127.0.0.1
www IN  A       192.168.13.128   ##刪除ipv6 添加域名解析地址為本機

5，關閉防火墻并開啟服務

[root@localhost named]# systemctl start named   ##開啟dns服務
[root@localhost named]# systemctl stop firewalld.service    ##關閉防火墻
[root@localhost named]# setenforce 0   ##關閉增強功能

6，利用win10測試機來測試

基于授權的訪問控制

配置步驟與Apache基本一致

• 生成用戶密碼認證文件
• 修改主配置文件對相應目錄，添加認證配置項
• 重啟服務，訪問測試

一，修改主配置文件

[root@localhost ~]# cd /usr/local/nginx/conf     ##切換到配置文件目錄
[root@localhost conf]# vim nginx.conf              ##修改Nginx配置文件

    location / {
        auth_basic "secret";                                ##驗證類型
        auth_basic_user_file /usr/local/nginx/passwd.db;      ##驗證文件路徑
        root   html;
        index  index.html index.htm;
    }

二，安裝httpd-tools工具包，設置密碼認證文件

[root@localhost conf]# yum install httpd-tools -y    ##安裝工具包
[root@localhost conf]# htpasswd -c /usr/local/nginx/passwd.db test    ##設置密碼認證文件
New password:          ##輸入密碼
Re-type new password:        ##確認密碼
Adding password for user test
[root@localhost conf]# cat /usr/local/nginx/passwd.db      ##查看密碼認證文件
test:$apr1$LqqHZeX3$24E7/HeacTVRzKA7nvSgY/
[root@localhost conf]# service nginx stop      ##關閉服務
[root@localhost conf]# service nginx start      ##開啟服務

三，使用win10測試機測試

http://weahome.cn/article/psdchc.html